ภัยคุกคามทางไซเบอร์กำลังเป็นปัญหาใหญ่ที่รัฐบาลไทยต้องจริงจัง เพราะปัจจุบันการโจมตีไม่ได้จำกัดอยู่แค่หลอกโอนเงินหรือขโมยข้อมูลส่วนบุคคล
แต่ลุกลามไปถึงระบบราชการ ธนาคาร สนามบิน ระบบไฟฟ้า ประปา และโครงสร้างพื้นฐานสำคัญที่ ประชาชนต้องพึ่งพาในชีวิตประจำวัน
การที่นายอนุทิน ชาญวีรกูล นายกรัฐมนตรี เรียกประชุมสภาความมั่นคงแห่งชาติ (สมช.) เพื่อยกระดับมาตรการป้องกันภัยไซเบอร์ จึงจำเป็นและมาถูกทาง เพราะสถานการณ์ทั่วโลกกำลังน่าเป็นห่วง หลังเกิดเหตุโจมตีระบบสำคัญในหลายประเทศทั้งยุโรปและเอเชีย สร้างความเสียหายต่อเศรษฐกิจและการให้บริการประชาชน
แม้ฝ่ายความมั่นคงยืนยันปัจจุบันหน่วยงานไทยยังสามารถรับมือการโจมตีได้ แต่ก็ยอมรับว่ามีการโจมตีเกิดขึ้นทุกวัน ทั้งระบบราชการ ธนาคาร และสาธารณูปโภค
ที่สำคัญวิธีการของแฮ็กเกอร์เปลี่ยนไปโดยนำเอไอมาใช้ค้นหาจุดอ่อน เจาะระบบและหลอกลวงเหยื่อ ทำให้การป้องกันยากซับซ้อนกว่าเดิม
ตัวอย่างที่เห็นชัด กรณีการบินไทยยอมรับว่า ระบบสำรองที่นั่งของผู้ให้บริการภายนอกถูกโจมตี ส่งผลให้ข้อมูลผู้โดยสารรั่วไหลกว่า 60,000 รายการ แม้ข้อมูลบัตรเครดิตและระบบปฏิบัติการบินไม่ได้รับผลกระทบ แต่ก็สะท้อนว่า แม้แต่บริษัทขนาดใหญ่ที่มีระบบรักษาความปลอดภัย ก็ยังมีช่องโหว่ให้ถูกโจมตี
รายงานของพันธมิตรองค์กรต่อต้านกลโกงระดับโลก หรือ Global Anti-Scam Alliance (GASA) ระบุ ในรอบ 12 เดือน เอเชียเสียหายจากการหลอกลวงทางไซเบอร์กว่า 4.6 ล้านล้านบาท
ส่วนไทยเสียหายประมาณ 65,860 ล้านบาท องค์กรไทยถูกโจมตีเฉลี่ยกว่า 3,200 ครั้งต่อสัปดาห์ สูงกว่าค่าเฉลี่ยทั่วโลกถึง 164% ยิ่งตอกย้ำถึงความรุนแรง
โจทย์ของรัฐบาลจึงไม่ใช่แค่ยกระดับเฝ้าระวัง แต่ต้องรู้ให้ชัดว่ากำลังเผชิญภัยจากใคร เพราะแฮ็กเกอร์มีหลายกลุ่ม ทั้งมิจฉาชีพที่หวังเงิน แฮ็กเกอร์ที่มีรัฐหนุนหลังเพื่อจารกรรมข้อมูล กลุ่มเคลื่อนไหวทางการเมือง และภัยจากคนภายในองค์กร แต่ละกลุ่มมีเป้าหมายและวิธีโจมตีต่างกัน มาตรการรับมือจึงต้องตรงกับภัยที่เกิดขึ้นจริง
ภัยไซเบอร์วันนี้ไม่ได้ขโมยแค่เงินหรือข้อมูล แต่สามารถทำให้ระบบสำคัญของประเทศหยุดชะงัก กระทบความมั่นคง เศรษฐกิจและชีวิตประชาชนได้โดยตรง
ไม่ว่าจะเป็นหน่วยงานรัฐ ธนาคาร โรงพยาบาล สนามบิน ระบบสาธารณูปโภค รวมถึงบริษัทเอกชนที่เป็นผู้ให้บริการระบบสำคัญของประเทศ
รัฐบาลจึงต้องเปลี่ยนจากการตั้งรับมาเป็นป้องกันเชิงรุก วางแผนทำงานจริงจัง ต้องไม่รอให้เกิดความเสียหายแล้วค่อยแก้ปัญหา แต่ต้องตรวจหาช่องโหว่ ซ้อมแผนรับมือและเตรียมระบบสำรองให้พร้อม
